Développez la détection et la réponse aux incidents comme spécialiste principal en cybersécurité. Réduisez les faux positifs et automatisez le triage au sein des opérations de sécurité.

Vous contribuerez aux activités Blue Team, aux enquêtes et aux analyses des causes fondamentales. Le poste requiert au moins sept ans d’expérience en cybersécurité, une pratique des opérations de sécurité et une expérience en détection et réponse aux incidents. Une connaissance de Microsoft Sentinel, Splunk, QRadar ou d’une plateforme équivalente constitue un atout.

Responsabilités clés :

- Automatiser le triage et les activités répétitives de réponse
- Réduire les faux positifs et produire des tableaux de bord
- Participer aux enquêtes Blue Team et analyses fondamentales




- Identifier les activités malveillantes échappant aux détections automatisées
- Développer de nouveaux cas d’usage de détection

Exigences :

- Minimum de sept ans d’expérience en cybersécurité
- Expérience significative en opérations de sécurité
- Expérience en détection, analyse et réponse aux incidents
- Connaissance des environnements réseau, infonuagiques, systèmes et applications
- Excellentes aptitudes en communication et gestion des priorités

Ce poste s’adresse à une personne expérimentée en détection, automatisation, enquêtes et réponse aux incidents de cybersécurité.

📌 Spécialiste principal détection incidents (Quebec City)
🏢 Alithya
📍 Quebec City